Jedno zapytanie o aktualizację dla wszystkich aktualizacji

UPDATE  table1 a CROSS JOIN lookup b
 SET    a.ADRES = REPLACE(a.ADRES, b.`WRONG`, b.`RIGHT`),
        gender='$sex', 
        dob = '$dob', 
        reg_date ='$reg_date'
 WHERE  a.ADRES LIKE CONCAT('%', b.`WRONG`, '%') OR 
        id = '$id'

zapytanie jest podatne na SQL Injection , zapoznaj się z poniższym artykułem, aby dowiedzieć się, jak się przed tym chronić,

• Jak mogę zapobiec wstrzykiwaniu SQL w PHP?